漏洞与应急

CVE-2026-26980 是一个影响 Ghost CMS 的严重 SQL 注入漏洞，CVSS 评分 9.2。本文从漏洞原理、利用方式到修复方案，进行全面深度解析。

NGINX 中一个存在了 18 年之久的漏洞 CVE-2026-42945 终于在野外被发现利用。这个潜伏多年的高危漏洞为何直到现在才被发现？

2024 年 7 月 19 日,CrowdStrike Falcon Sensor 一次配置更新缺陷致全球约 850 万台 Windows 设备蓝屏,航空、医疗、金融大面积瘫痪。被视为史上最贵的一次供应链推送事故。

2024 年 3 月 29 日,Microsoft 工程师 Andres Freund 公开披露 XZ Utils 中的后门漏洞 (CVE-2024-3094)。攻击者通过长达两年的「开源投献」获取项目维护权限,差点让后门随 SSH 混入主流 Linux 发行版。

2021 年 12 月 9 日,Apache Log4j 爆出 Log4Shell 远程代码执行漏洞 (CVE-2021-44228),影响 Log4j 2.0-beta9 至 2.14.1 版本,波及数百万 Java 应用与云服务。CNCERT/CC、CNVD 同步定为高危。

2021 年 5 月 7 日,美国最大成品油管道运营商 Colonial Pipeline 遭 DarkSide 勒索软件攻击,主动关停全部管道运营,引发东海岸燃油危机。最终公司向攻击者支付约 440 万美元赎金。

2021 年 3 月 10 日起,微软 Exchange Server 爆出 ProxyLogon 系列零日漏洞(CVE-2021-26855 等 4 个)。归因于 Hafnium 组织的攻击波及全球数万家企业,国内大量企业邮件系统也未能幸免。

2020 年 12 月 13 日,美国 FireEye 与 SolarWinds 披露 SolarWinds Orion 软件更新链遭 APT 入侵,植入恶意代码 SUNBURST 影响 18000+ 客户,含美国财政部、商务部、能源部等部门。被视为国家级供应链攻击的标志性事件。

2019 年 7 月 19 日公告(数据于 3 月 12 日至 4 月 17 日被窃),Capital One 因 WAF 配置错误导致 AWS S3 凭证泄露,约 1.06 亿条信用卡申请记录遭窃。凸显云配置失误与 SSRF 风险。

2019 年 3 月 19 日,挪威铝业巨头 Norsk Hydro 遭 LockerGoga 勒索软件攻击,全球 17000+ 台计算机瘫痪,公司被迫切换至纸质工单运营,损失估计超 1.1 亿美元。

2018 年 5 月起,Cisco Talos 与多国 CERT 联合披露俄罗斯 APT28 (Fancy Bear) 操控的 VPNFilter 恶意软件,感染全球 54 国 50 万台路由器,可远程销毁固件、注入流量、监听 Modbus/SCADA 协议。

2018 年 4 月 9 日起,Facebook 8700 万用户数据被 Cambridge Analytica 用于 2016 美国大选定向宣传的事件持续发酵,引发全球对数据滥用与平台监管的大讨论,中国网信办同步加强对算法推荐的合规要求。